[发明专利]安全保护方法及装置

权利要求书

1.一种安全保护方法，其特征在于，所述方法包括：

第二接入网设备接收切换请求，所述切换请求用于指示将终端从第一接入网设备切换到所述第二接入网设备，所述切换请求包括M个会话的信息，所述M个会话的信息中每一个会话的信息包括会话的第一标识，M为正整数；

所述第二接入网设备从所述M个会话中确定N个目标会话；所述N个目标会话为所述M个会话的非零子集，N小于或等于M，N为正整数；

所述第二接入网设备确定所述N个目标会话中每一个目标会话的第二标识；

所述第二接入网设备向终端发送N个对应关系信息，所述N个对应关系信息与所述N个目标会话一一对应，所述N个对应关系信息中每一个对应关系信息用于指示对应的目标会话的第一标识与第二标识的对应关系。

2.根据权利要求1所述的安全保护方法，其特征在于，所述第二接入网设备确定所述N个目标会话中每一个目标会话的第二标识，包括：

所述第二接入网设备向核心网设备发送所述N个目标会话的信息；

所述第二接入网设备从所述核心网设备接收所述N个目标会话中每一个目标会话的第二标识。

3.根据权利要求1所述的安全保护方法，其特征在于，所述第二接入网设备确定所述N个目标会话中每一个目标会话的第二标识，包括：

所述第二接入网设备根据预设规则，生成所述N个目标会话中每一个目标会话的第二标识。

4.根据权利要求1至3任一项所述的安全保护方法，其特征在于，会话的第一标识包括以下参数中的至少一项：终端与用户面功能网元UPF之间链路的标识、终端与UPF之间链路的隧道标识、会话标识、UPF的地址、终端的标识、服务质量流标识、承载标识、切片的标识、以及UPF的标识。

5.根据权利要求1所述的安全保护方法，其特征在于，所述对应关系信息包括目标会话的第一标识和第二标识。

6.一种通信装置，其特征在于，包括：

接收模块，用于接收切换请求，所述切换请求用于指示将终端从第一接入网设备切换到第二接入网设备，所述切换请求包括M个会话的信息，所述M个会话的信息中每一个会话的信息包括会话的第一标识，M为正整数；

处理模块，用于从所述M个会话中确定N个目标会话；所述N个目标会话为所述M个会话的非零子集，N小于或等于M，N为正整数；

所述处理模块，还用于确定所述N个目标会话中每一个目标会话的第二标识；

发送模块，用于向终端发送N个对应关系信息，所述N个对应关系信息与所述N个目标会话一一对应，所述N个对应关系信息中每一个对应关系信息用于指示对应的目标会话的第一标识与第二标识的对应关系。

7.根据权利要求6所述的通信装置，其特征在于，所述处理模块，具体用于通过发送模块向核心网设备发送所述N个目标会话的信息；以及通过接收模块接收核心网设备发送的所述N个目标会话中每一个目标会话的第二标识。

8.根据权利要求6所述的通信装置，其特征在于，所述处理模块，具体用于根据预设规则，生成所述N个目标会话中每一个目标会话的第二标识。

9.根据权利要求6至8任一项所述的通信装置，其特征在于，会话的第一标识包括以下参数中的至少一项：终端与用户面功能网元UPF之间链路的标识、终端与UPF之间链路的隧道标识、会话标识、UPF的地址、终端的标识、服务质量流标识、承载标识、切片的标识、以及UPF的标识。

10.根据权利要求6所述的通信装置，其特征在于，所述对应关系信息包括目标会话的第一标识和第二标识。

11.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有指令，当所述指令被通信装置运行时，使得通信装置执行权利要求1至5任一项的安全保护方法。